java - 在 Android 中使用 network-security-config 进行 SSL 固定

Question

我的应用程序中有此代码

在res>xml>network_security_config.xml

<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
    <domain-config>
        <domain includeSubdomains="true">MY_DOMAIN.com</domain>
        <pin-set>
            <pin digest="SHA-256">MY_PIN</pin>
        </pin-set>
    </domain-config>
</network-security-config>

我发现在这里MY_PIN插入MY_DOMAIN.com：https ://report-uri.com/home/pkp_hash

在manifest>AndoridManifest.xml

...
 <application
        android:networkSecurityConfig="@xml/network_security_config"

MY_DOMAIN我在 WebView 中加载

但这就像 ifres>xml>network_security_config.xml从未打开和检查过：如果我改变MY_PIN它仍然工作并加载页面MY_DOMAIN